Agent工具边界失控是平台级风险
推荐指数 58.0 NO. 032 · 2026.10.30
发布2026/10/29
简介
CNCF提出Agentic AI的核心风险不在模型本身，而在工具权限的边界设计。Agent能做什么完全取决于平台暴露的API，权限过宽即等同于系统级漏洞。
编辑判断
当前多数Agent框架（如LangChain、AutoGPT）把重心放在编排逻辑和记忆机制上，但工具权限的粒度控制仍是盲区。K8s的RBAC模型其实可以直接迁移：把每个tool call当成一次API请求，用策略引擎（如OPA）做动态授权，而不是启动时一次性发通行证。
如果你的Agent需要调用生产环境API，建议现在就做一件事：把工具清单列出来，按"读/写/删"分级，然后假设Agent被prompt injected了，最坏情况下能造成多大破坏。这个评估应该进PRD，而不是等安全审计时才补。